ISO 27001:2022 Liite A Valvonta 7.2

Mikä on ISO 27001:2022 liitteen A 7.2 tarkoitus?

ISO 27001:2022 liite A Valvonta 7.2 takaa vain luvan fyysisen pääsyn organisaation tietoihin ja muuhun asiaan liittyvään omaisuuteen.

Fyysinen turvallisuus on ensiarvoisen tärkeää tietoresurssien luottamuksellisuuden, eheyden ja saavutettavuuden turvaamiseksi. Liite A Valvonta 7.2 of ISO 27001: 2022 keskittyy ensisijaisesti tietojen ja muiden niihin liittyvien varojen suojaamiseen luvattomalta käytöltä, varkaudelta tai katoamiselta. Tarvittavat sisääntulo- ja pääsypisteet olisi siis otettava käyttöön sen varmistamiseksi, että vain valtuutetut henkilöt pääsevät sisään turvallisia alueita.

Valvontatoimenpiteitä olisi toteutettava sen varmistamiseksi, että vain valtuutetuilla henkilöillä on fyysinen pääsy ja että heidät tunnistetaan tarkasti.

Lukkojen, avainten (manuaaliset ja elektroniset), vartijoiden, valvontajärjestelmien ja muiden esteiden käyttö sisäänkäynnissä ja sisäänkäynnissä tulisi ottaa käyttöön. Kulunvalvontajärjestelmiä, kuten salasanoja, korttiavaimia tai biometrisiä laitteita, tulisi käyttää laitoksen herkkien alueiden suojaamiseen.

Mitä se sisältää ja kuinka vaatimukset täytetään

Organisaatioiden tulee valvoa ja mahdollisuuksien mukaan erottaa pääsypisteet, kuten toimitus- ja lastausvyöhykkeet sekä muut sisäänpääsypisteet tiloihin tietojärjestelmistään luvattoman pääsyn estämiseksi, täyttääkseen liitteen A 7.2 täytäntöönpanon vaatimukset. Nämä alueet tulisi rajoittaa vain valtuutetun henkilöstön käyttöön.

ISO 27001:2022 -dokumentti sisältää käyttöönotto-ohjeet liitteeseen A 7.2, joka auttaa täyttämään henkilöstöä, vierailijoita ja jakeluhenkilöitä koskevat vaatimukset. Voit tarkastella näitä ohjeita siirtymällä standardin tarkistettuun versioon.

Muutokset ja erot standardista ISO 27001:2013

Standardin ISO 7.2:27001 liite A 2022 ei ole uusi toimenpide, vaan pikemminkin yhdistelmä ISO 11.1.2:11.1.6:n liitteen A ohjausobjekteja 27001 ja 2013. Nämä kaksi liitteen A valvontaa on tarkistettu ISO 27001:2022:ssa tehdä siitä intuitiivisempi kuin ISO 27001:2013.

Liite A Valvonta 11.1.2 – Fyysinen sisäänpääsyn valvonta edellyttää, että turvalliset alueet on suojattava asianmukaisilla sisäänpääsyn valvonnalla, jotta vain valtuutetut henkilöt pääsevät sisään. Tässä standardin osassa kuvataan toimenpiteitä, joita organisaatiot voivat toteuttaa varmistaakseen, että vain luvan saaneet pääsevät sisään tiettyä tarkoitusta varten.

Säännös edellyttää, että valtuutettujen henkilöiden pääsy tietoturva-arkaluontoisille alueille edellyttää kaksivaiheista todennusta, jota tukevat fyysinen lokikirja tai sähköinen kirjausketju.

Liite A Valvonta 11.1.6 – Toimitus- ja lastausalueet edellyttävät, että pääsy näille alueille on rajoitettava vain valtuutetuille henkilöille. Ne on suositeltavaa suunnitella siten, että ne on erotettu käyttöalueista, jolloin toimitushenkilöstö ei pääse rakennuksen muihin osiin.

Lopulta liitteen A valvonta 7.2 ja liitteen A hallintalaitteet 11.1.2 ja 11.1.6 ovat olennaisesti vertailukelpoisia. Suurin ero on, että liite A 11.1.2 ja liite A 11.1.6 yhdistettiin käyttäjäystävällisyyden parantamiseksi.

Vuoden 2022 ISO 27001 -versioon sisältyi attribuuttitaulukko ja ohjaustarkoitus, jotka puuttuivat vuoden 2013 version ohjauksista.

Taulukko kaikista ISO 27001:2022 liitteen A ohjaimista

Alla olevasta taulukosta löydät lisätietoja jokaisesta yksittäisestä ISO 27001:2022 liitteen A valvonnasta.

Kuka on vastuussa tästä prosessista?

Fyysisen pääsyn hallinta on ensiarvoisen tärkeää minkä tahansa organisaation tai yrityksen turvallisuuden kannalta. On tärkeää varmistaa, että asiattomat henkilöt eivät pääse tiloihin. Tästä syystä tiukkojen toimenpiteiden toteuttaminen on välttämätöntä.

Turvallisuusosasto valvoo kaikkia fyysisiä turvallisuusnäkökohtia, kuten sisäänpääsyn valvontaa. Jos heillä ei ole tarvittavaa asiantuntemusta tai resursseja tämän hoitamiseen, he voivat antaa valtuudet toiselle osastolle.

IT-tiimit ovat tärkeitä myös fyysisen turvallisuuden kannalta. Ne takaavat, että fyysiseen turvallisuuteen käytettävät teknologiajärjestelmät ovat ajan tasalla ja turvallisia. Esimerkiksi, jos organisaatiossasi on sisäänkäynnissä tunkeutumisen havainnointijärjestelmä (IDS), mutta ohjelmistoa ei ole uusittu kuukausiin, se ei välttämättä ole tehokas tunkeilijoita vastaan.

Mitä nämä muutokset merkitsevät sinulle?

Organisaatiosi ei tarvitse muuttaa tietoturvakäytäntöjään merkittävästi, sillä ISO 27001:2022 uudistettua standardia muutettiin vain vähän.

Jos sinulla on ISO 27001:2013 -sertifikaatti, huomaat, että nykyinen tietoturvan hallintatapasi on uusien standardien mukainen.

Jos aloitat alusta, sinun tulee tutustua uuden standardin noudattamisohjeisiin.

Miten ISMS.Online Help

Meidän alustamme antaa käyttäjille pääsyn kaikkiin asiaankuuluviin asiakirjoihin ja resursseihin, kuten käytäntöihin, menettelyihin, standardeihin, ohjeisiin ja vaatimustenmukaisuusprosesseja koskeviin tietoihin.

ISMS.online on täydellinen yrityksille, jotka haluavat:

• Hallitse ISO-sertifiointiprosessia tehokkaammin.
• Varmista asiakastyytyväisyys ISO 27001 -standardin noudattamisesta.
• Maksimoi tuotos käyttämällä yhtä järjestelmää kaikkiin auditointeihin ja tarkastuksiin.
• Varmista yhtenäinen huippuosaamisen hallinta koko liiketoiminnassa asiakkaiden tyytyväisyyden lisäämiseksi.

Alustamme tarjoaa mukautettuja kojetauluja, jotka antavat sinulle reaaliaikaisen käsityksen vaatimustenmukaisuudestasi.

Valvo ja hallitse ISO 27001:2022 -vaatimustenmukaisuuspolkuasi yhdestä paikasta: auditoinnit, puuteanalyysit, koulutuksen hallinta, riskinarviointi ja paljon muuta.

Ota meihin yhteyttä nyt järjestää esittelyn.